ایپل نے آئی فون صارفین کو ایک سنگین سیکیورٹی خرابی سے متنبہ کیا - Sarmad

ایپل نے ٹیکنالوجی رپورٹس کے مطابق، “ایک انتہائی پیچیدہ حملے” میں استعمال ہونے والی ممکنہ سیکیورٹی کمزوری کے حوالے سے آئی فون کے کچھ صارفین کو فوری انتباہ جاری کیا ہے۔

کمپنی نے 26 اکتوبر کو آئی فون XS، آئی فون XS Max اور آئی فون XR کے لیے آئی او ایس 18.7.11 کا اپڈیٹ جاری کیا، تاکہ اس کمزوری کو دور کیا جا سکے جو حملہ آوروں کو مخصوص فائل کے ذریعے آلے پر نقصان دہ کوڈ چلانے کی اجازت دے سکتی ہے۔

سیکیورٹی کمزوری کی تفصیلات

یہ کمزوری کور گرافکس (CoreGraphics) کے اجزاء میں موجود ہے، جو ایپل کے آلات پر تصاویر اور بصری مواد کی پروسیسنگ اور نمائش کے ذمہ دار ہے۔ اس کی شناخت CVE-2026-86950 کے نمبر سے کی گئی ہے، اور یہ ایک خرابی سے منسلک ہے جو مخصوص میموری اسپیس کے باہر ڈیٹا لکھنے کی اجازت دیتی ہے، جس سے نقصان دہ کوڈ چلایا جا سکتا ہے۔

ایپل کا کہنا ہے کہ یہ کمزوری “شاید مخصوص افراد کو نشانہ بنانے والے ایک انتہائی جدید حملے” میں استعمال کی گئی تھی، جو آئی او ایس 27 سے پہلے کے ورژنز پر تھی۔ ایپل نے بتایا کہ میٹا کے پروڈکٹ سیکیورٹی ٹیم کی طرف سے اطلاع موصول ہونے کے بعد، اس مسئلے کو میموری باؤنڈز کی تصدیق کے طریقہ کار کو بہتر بنا کر حل کیا گیا ہے۔

اس اپڈیٹ میں دو اضافی کمزوریوں کی بھی مرمت شامل ہے:

– کیمرے تک رسائی: ان میں سے ایک کمزوری نقصان دہ ایپ کو صارف کی اجازت کے بغیر کیمرے کا استعمال کرنے کی اجازت دے سکتی ہے۔

– ذاتی معلومات کا انکشاف: دوسری کمزوری حساس ڈیٹا کے رساؤ کا سبب بن سکتی ہے۔ ایپل نے تصدیق نہیں کی ہے کہ ان دونوں کمزوریوں کا استعمال حقیقی حملوں میں کیا گیا ہے۔

اسی سلسلے میں، Calif.io کے سیکیورٹی محققین نے اشارہ کیا کہ ایک مخصوص فونٹ والی پی ڈی ایف فائل کے ذریعے میموری کو نقصان پہنچایا جا سکتا ہے۔ ان کے تجزیے نے واٹس ایپ ایپ سے تعلق کے امکان کو اجاگر کیا، لیکن اس نے ثابت نہیں کیا کہ ایپ حقیقی حملوں میں استعمال ہوئی یا حملے کیسے کیے گئے۔

ایپل نے آئی پیڈ جین 7 کے لیے آئی پی ڈی او ایس 18.7.11 کا اپڈیٹ بھی جاری کیا ہے۔

اپڈیٹ انسٹال کرنے کا طریقہ

ایپل متاثرہ آلات کے صارفین کو اپنی آلات کے ساتھ ہم آہنگ تازہ ترین اپڈیٹ جلد از جلد انسٹال کرنے کی ہدایت کرتی ہے، درج ذیل مراحل کے ذریعے:

“سیٹنگز” کھولیں، پھر “جنرل” منتخب کریں۔

“سافٹ ویئر اپڈیٹ” پر کلک کر دستیاب اپڈیٹس کی جانچ کریں۔

“ڈاؤنلوڈ اور انسٹال” منتخب کریں، اور اسکرین پر دکھائی جانے والی ہدایات پر عمل کریں۔

انسٹالیشن مکمل ہونے کے بعد، نئے ورژن کی کامیاب انسٹالیشن کی تصدیق کریں۔

اپڈیٹ سے پہلے ڈیٹا کا بیک اپ لینا بہتر ہے، اور فون کو چارجر سے جوڑا جائے اور وائی فائی نیٹ ورک سے منسلک رہے۔

دستیاب ورژن فون کے ماڈل کے لحاظ سے مختلف ہو سکتا ہے؛ لہذا ایپل کسی مخصوص ورژن کی تلاش کرنے کے بجائے، آلے کی سیٹنگز میں دکھائی جانے والی تازہ ترین ہم آہنگ اپڈیٹ انسٹال کرنے کی ہدایت کرتی ہے۔

صارف خودکار اپڈیٹس کو سافٹ ویئر اپڈیٹ کی ترتیبات کے ذریعے فعال کر سکتے ہیں، تاکہ یہ یقینی بنایا جا سکے کہ مستقبل میں دستیاب ہونے پر سیکیورٹی پچز انسٹال ہو جائیں۔